Il tuo provider di identità se ne occupa già. Naboo si limita a collegarsi.
Collega Naboo al tuo provider di identità, così ogni accesso e ogni modifica dei permessi seguono le regole che il tuo team IT ha già stabilito.
Le nostre certificazioni
Verificate in modo indipendente, disponibili su richiesta
ISO 27001
Certificato disponibile su richiesta
ISO 27701
Certificato disponibile su richiesta
SOC 2
Report disponibile con NDA
BSI C5
Report disponibile con NDA
Che cos'è il SSO?
Un solo accesso, tramite il sistema di cui la tua azienda si fida già
Il single sign-on in breve
Il single sign-on (SSO) permette di accedere una sola volta, tramite il provider di identità della propria azienda, come Okta, Azure AD o un altro sistema OAuth2 o SAML, e di ottenere l'accesso a tutte le applicazioni collegate senza una password separata per ciascuna.
Naboo è un'applicazione collegata
Il tuo team accede tramite il tuo provider di identità, non con un account Naboo separato.
Come funziona?
Dal login all'accesso
Accedi a Naboo
Il tuo team clicca per accedere a Naboo e viene reindirizzato al tuo provider di identità.
Accedi come sempre
Accedono con le credenziali che usano già ovunque. Nessuna nuova password da creare o ricordare.
Identità confermata
Il tuo provider di identità conferma chi sono e rimanda la conferma a Naboo.
Accesso concesso
Naboo concede l'accesso in automatico, associato all'account e ai permessi corretti.
Accesso revocato
Quando qualcuno lascia l'azienda, disattivi il suo account nel tuo provider di identità e non può più accedere a Naboo. Una sessione già aperta può restare attiva fino a 24 ore.
Protocolli
Due protocolli, un'unica stretta di mano sicura
Supportiamo i due protocolli di autenticazione che i provider di identità aziendali usano davvero: OAuth2 e SAML. Il tuo team di integrazione ci dice quale, e il resto lo definiamo insieme.
OAuth2
Cosa fornisci: Client ID, Client Secret (condiviso tramite un canale sicuro, mai via e-mail normale), gli URL degli endpoint Authorise, Token e UserInfo e lo scope che ti serve, come openid e profile.
Cosa forniamo: Un URI di reindirizzamento da configurare nel tuo sistema.
SAML
Cosa fornisci: L'URL SSO del tuo provider di identità, il suo ID emittente, il tuo certificato di firma SAML e la mappatura dei dati utente (e-mail, cognome e ogni altro attributo che invii).
Cosa forniamo: Il nostro entity ID di service provider e l'URL ACS a cui il tuo sistema invia le asserzioni SAML.
Per chi è?
Due team, un solo accesso
Per IT e sicurezza
Una password in meno da proteggere e un account in meno che potrebbe non essere revocato il giorno in cui qualcuno se ne va.
Per il tuo team
Accedi con le credenziali che usi già ovunque. Nessuna nuova password da creare, nessun nuovo account da ricordare.
Il problema
Ogni accesso in più è un rischio in più
Il single sign-on non è un extra da aggiungere alle altre integrazioni, è il requisito che le rende sicure.
| Senza SSOUn accesso per ogni strumento | ConsigliatoCon SSO su NabooUn provider di identità, un unico posto per gestire gli accessi | |
|---|---|---|
| Password | Ogni applicazione ha la propria password e il proprio account | Un solo accesso, tramite il tuo provider di identità |
| Modifiche di accesso | Da ripetere strumento per strumento, a ogni arrivo o cambio di ruolo | Concessi e revocati dove il tuo team IT li gestisce già |
| Offboarding | Una checklist propria in ogni applicazione | Disattivi l'account una volta, i nuovi accessi seguono il tuo provider di identità |
| Il risultato | Un account dimenticato è una porta aperta | Il tuo provider di identità resta la fonte di verità |
FAQ
Domande frequenti
Che cos'è il SSO con Naboo?
Il single sign-on permette al tuo team di accedere a Naboo con il provider di identità che la tua azienda usa già, senza creare o gestire una password Naboo separata.
Quali protocolli SSO supporta Naboo?
I due standard che i provider di identità aziendali usano davvero: OAuth2 e SAML.
Cosa dobbiamo fornire per configurarlo?
Dipende dal tuo protocollo. Per OAuth2 servono un client ID, un client secret e gli URL dei tuoi endpoint authorise, token e userinfo. Per SAML servono l'URL SSO, l'emittente del tuo provider di identità e il certificato di firma. Il nostro team di integrazione conferma con te l'elenco esatto.
Cosa succede quando qualcuno lascia l'azienda?
Una volta disattivato l'account nel tuo provider di identità, la persona non può più accedere a Naboo. Una sessione già aperta può restare valida fino a 24 ore. Il nostro team di integrazione ti spiega la durata delle sessioni e come chiuderle subito, se serve.
Il SSO è obbligatorio per usare Naboo?
No, ma per le implementazioni aziendali è lo standard che consigliamo, e spesso quello che le tue stesse policy IT e di sicurezza richiedono già.
Il SSO collega anche il nostro sistema di procurement?
È un'integrazione separata, PunchOut, che permette al tuo sistema di procurement di scambiare richieste di acquisto e ordini direttamente con Naboo. SSO e PunchOut di solito si configurano insieme ma risolvono problemi diversi: il SSO stabilisce chi può accedere, PunchOut come una richiesta diventa un ordine.
Metti in sicurezza i tuoi accessi.
Dì al nostro team di integrazione quale protocollo usi. Il resto lo confermiamo insieme. Puoi anche scriverci a hello@naboo.app.